2024年第38周安全事件报告
2024.09.16 ~ 09.22 新报道的黑客攻击与个人信息泄露事件
2024年9月16日至22日,韩国确认了2起新事故,其中Popinborder泄露11.3万余条个人信息的事件在受害规模上较为突出。还出现了牙科诊所网站被黑后被用于贩卖毒品的迹象,韩国国内同时确认了个人信息泄露和网站被滥用的情况。在全部事故类型中,个人信息泄露26起和黑客攻击·入侵22起占主导,还确认了从Experience Engine蔓延至德勤的连锁受害。海外方面统计到56起新事故,其中Star Health客户健康信息泄露、通过入侵账号和频道推广加密货币诈骗引人关注,Temu则否认了黑客窃取8700万条数据的说法。
按类型
- 个人信息泄露27
- 黑客入侵22
- 勒索软件6
- 网络钓鱼2
韩国重要事件
Popinborder逾11.3万条个人信息泄露
11.3万损失:逾11.3万条个人信息
电商市场中介平台Popinborder泄露了逾11.3万条个人信息。发生时间、原因及应对情况尚未得到证实。
查看보안뉴스报道 ↗牙科诊所网站遭入侵后疑被用于贩毒
有迹象显示,一家牙科诊所的网站遭黑客入侵后被用于贩卖毒品。受害诊所名称、事件发生时间及应对情况尚未得到证实。
查看치의신보报道 ↗
连锁受害
黑客声称入侵英国Experience Engine并出售数据
有黑客声称入侵了英国的Experience Engine,并在网上出售其数据。IntelBroker表示此次Experience Engine入侵由其实施。
相关报道 2篇 · 最近报道 →
一同受害 1家
其他国家重要事件
印度Star Health客户健康信息在网上泄露
损失:客户健康信息泄露
印度保险公司Star Health的客户健康信息被发布到网上,并通过Telegram聊天机器人泄露。Star Health于2024年10月确认数据泄露,并表示收到6.8万美元的赎金要求。在调查安全负责人涉案嫌疑后,该公司得出结论,认为该负责人并无过错。
相关报道 14篇 · 最近报道 →亚瑟小子X账号帖子被删,称遭黑客入侵
损失:X账号所有帖子被删除
歌手亚瑟小子(Usher)的X账号中所有帖子均已消失。亚瑟小子称账号并非其本人删除,而是遭到了黑客入侵。
相关报道 11篇 · 最近报道 →印度最高法院YouTube频道遭入侵,播放加密货币推广视频
损失:YouTube频道直播被替换为加密货币推广视频
2024年9月20日,印度最高法院的YouTube频道遭黑客入侵,原有直播被替换为加密货币推广视频。推广对象包括XRP,该频道随后被下架,并预告将恢复服务。
相关报道 6篇 →Temu否认黑客窃取8700万条数据的说法
8700万损失:声称窃取8700万条数据记录,Temu予以否认
有黑客声称窃取了Temu的8700万条数据记录。Temu于2024年9月否认了这一泄露说法,2026年9月再次有报道称其否认同一说法。
相关报道 5篇 · 最近报道 →多个X账号遭黑,被用于推广加密代币骗局
损失:多个X账号被劫持并被用于推广加密货币骗局
多个X账号遭黑客入侵,被用于推广一款基于Solana的加密货币代币。这些攻击与拉高$HACKED代币价格后抛售的骗局有关,英国总检察长和内马尔的账号遭黑一事也被曝光。
相关报道 5篇 · 最近报道 →